加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
( H+ R" r/ _% Y; j4 P0 t

  O" R- j" h) q9 f
诈骗过程还原
9 ^9 F/ D. l9 {: q
3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
7 W, W$ S5 q. ]$ z) Y1️⃣ 要求输入社保号(SIN)等个人信息
8 ~% }' D* _. I& l2️⃣ 进一步索要银行卡号、ATM密码及有效期
: x' h; G, ~( h! H1 l3️⃣ 提交信息后屏幕突然黑屏
6 v" Y( c1 U. i  h, B; w
"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

% o( G" W6 K5 z) X高仿网站成新型诈骗温床

网络安全专家Ritesh Kotak揭露：
8 D, v- e" b5 [* k8 I% g• 诈骗团伙通过付费广告使假网站占据搜索结果首位
' p; h& s  \& f/ l! G• 伪造安全证书（如浏览器"小锁"图标）以假乱真
5 f! E+ r% ~; r  S9 {% ]• 今年初另有老人因类似骗局损失$75万加元

" e- J+ V" J' `6 v: y0 K自保指南

✅ 手动输入www.canada.ca/cra而非通过搜索链接
: ]5 `4 L1 n& ^6 d* n6 c✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
8 R# a1 m% m1 a8 m2 @✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
) W2 I+ V/ g0 R. \( b' y5 K- k✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心
& z; }7 M  [2 \8 A. f/ `; r7 H
谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
( R" A8 X7 W; j) ]• 限制91亿条违规广告
- L2 g0 D( }8 f& Q" K- c" l• 封禁3920万个广告主账户
; A1 ]9 R. `# q, W- L- c• 拦截51亿条问题广告

: A8 p" q# L3 ^! x: v受害者心声

"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
3 R. t1 n& a( i
大家千万要注意！小心这些高仿网站！